可伸缩网络服务的设计与实现 人类社会正在进入以网络为中心的信息时代，人们需要更快捷、更可靠、功能更丰富的网络服 务。万维网的流行促进互联网使用的指数级增长，现在很多站点收到前所未有的访问负载，经 常担心系统如何被扩展来满足不断增长的性能需求，同时系统如何保持24x7的可用性。未来的 应用将需要更高的吞吐率、更好的交互性、更高的安全性，这要求服务平台具有更强的处理能 力和更高的可用性。所以，如何给出合理的框架和有效的设计方法，来建立高性能、高可伸缩、 高可用的网络服务，这是摆在研究者和系统设计者面前极富挑战性的任务。本文研究和设计的 可伸缩网络服务便是围绕这一任务展开的。 一、可伸缩网络服务的体系结构 二、IP 负载均衡技术 三、负载调度 四、IP 虚拟服务器的实现和性能测试 五、内核中的基于内容请求分发 六、TCPHA 的设计与实现

BIND9 Administrator Reference Manual 第一章：DNS 的起源和背景.................................................................................................................1 第二章：DNS 的体系结构和原理.........................................................................................................3 2.1 域名空间和体系结构....................................................................................................................3 2.2 域和域名.......................................................................................................................................3 2.3 区和域的不同...............................................................................................................................4 2.4 域名服务器的类型........................................................................................................................5 2.4.1 主域名服务器.........................................................................................................................6 2.4.2 辅域名服务器（次级域名服务器） ....................................................................................6 2.4.3 隐藏服务器（stealth server） ..............................................................................................6 2.4.4 高速缓存域名服务器（caching only server）.....................................................................6 2.4.5 转发服务器（forwarding server） .......................................................................................6 2.5 DNS 基本原理...............................................................................................................................6 第三章：建立DNS 系统服务................................................................................................................8 3.1 DNS 系统的来源...........................................................................................................................8 3.2 系统的要求...................................................................................................................................8 3.2.1 硬件需求...............................................................................................................................8 3.2.2 CPU 需求...............................................................................................................................8 3.2.3 内存需求...............................................................................................................................8 3.2.4 域名服务器的高配置问题....................................................................................................8 3.2.5 支持操作系统........................................................................................................................9 3.2.6 获得bind 9.2.3........................................................................................................................9 第四章：域名服务器配置....................................................................................................................10 4.1 配置实例....................................................................................................................................10 4.1.1 高速缓冲域名服务器（Caching-Only DNS） ...................................................................10 4.1.2 授权的域名服务器（Authoritative-only DNS） ................................................................10 4.2 负载分担....................................................................................................................................11 4.3 通告（NOTIFY）........................................................................................................................12 4.4 域名服务器的运行.....................................................................................................................12 4.4.1 域名服务器后台进程工具的使用......................................................................................12 4.4.1.1 诊断工具.......................................................................................................................................12 4.4.1.2 管理工具......................................................................................................................................13 4.4.2 信号（Signals） ..................................................................................................................16 第五章 高级理念.................................................................................................................................17 5.1 动态更新....................................................................................................................................17 5.1.1 日志文件（journal file） ....................................................................................................17 5.2 增量域传输（IXFR）................................................................................................................17 5.3 拆分DNS...................................................................................................................................18 5.4 TSIG（信号安全处理） .............................................................................................................21 5.4.1 为每对主机产生共享密匙..................................................................................................21 DNS （BIND9） RunStone Tech. Inc. http://www.runstone.com , 2003 2 5.4.1.1 自动产生......................................................................................................................................21 5.4.1.2 手工生成......................................................................................................................................22 5.4.2 把共享密匙拷到两台机器中..............................................................................................22 5.4.3 通知服务器密匙的存在......................................................................................................22 5.4.4 通知服务器使用密匙..........................................................................................................22 5.4.5 基于TSIG 密匙的访问控制...............................................................................................23 5.4.6 错误.....................................................................................................................................23 5.5 TKEY..........................................................................................................................................23 5.6 SIG(0)..........................................................................................................................................24 5.7 DNSSEC .....................................................................................................................................24 5.7.1 产生密匙..............................................................................................................................24 5.7.2 产生keyset..........................................................................................................................25 5.7.3 标志子域系列（Child’s Keyset） .......................................................................................25 5.7.4 对域进行标记......................................................................................................................26 5.7.5 配置服务器..........................................................................................................................26 5.8 BIND9 的IPV6 支持...................................................................................................................26 5.8.1 使用AAAA 记录的地址查找..............................................................................................26 5.8.2 使用A6 记录查询地址........................................................................................................27 5.8.2.1 A6 链（Chains）..........................................................................................................................27 5.8.2.2 DNS 服务器的A6 记录.........................................................................................................27 5.8.3 使用Nibble 格式进行地址到名字的查询.........................................................................28 5.8.4 使用bitstring 格式进行地址到名字的查询........................................................................28 5.8.5 用DNAME 来标示IPV6 的反向地址.................................................................................28

LINUX FIREWALLS Attack Detection and Response with iptables, psad, and fwsnort by Michael Rash San

防火墙Monowall双线教程,ROUTEROS双线教程,流量管理等

Chapter 1. Programs and Processes Chapter 2. Processing Environment Chapter 3. Using Processes Chapter 4. Primitive Communications Chapter 5. Pipes Chapter 6. Message Queues Chapter 7. Semaphores

第一章 基础知识 第二章 进程介绍 第三章 文件操作 第四章 时间概念 第五章 信号处理 第六章 消息管理 第七章 线程操作 第八章 网络编程 第九章 Linux 下C 开发工具介绍

这是一本讲述80386最全的说明书，1987Intel公司出版的。

令我惊奇和高兴的是，《人月神话》在20年后仍然继续流行，印数超过了250,000。人们经常问，我在1975年提出的观点和建议，哪些是我仍然坚持的，哪些是已经改变观点的，是怎样改变的？尽管我在一些讲座上也分析过这个问题，我还是一直想把它写成文章。 Peter Gordon现在是Addison-Wesley的出版伙伴，他从1980年开始和我共事。他非常耐心，对我帮助很大。他建议我们准备一个纪念版本。我们决定不对原版本做任何修订，只是原封不动地重印（除了一些细小的修正），并用更新的思想来扩充它。

RouterOS 2.96 基本操作指南